CVE-2026-76907
Açıklama
LaSuite Doc; ortaklaşa not alma, wiki ve dokümantasyon platformudur. 4.8.2 ile 5.4.0 sürümleri arasında, GET /api/v1.0/documents/search/ uç noktası, çağıran kişinin genel belge UUID'sine sahip olmasını gerektirmeden alt aramaları kapsamak için ardışık yedi haneli belge yollarını kabul etmektedir. Kimliği doğrulanmamış bir kullanıcı, boş bir arama sorgusu gönderip tahmin edilebilir yol değerlerini yineleyerek genel belge alt ağlarını listeleyebilir; böylece belge tanımlayıcılarını, başlıkları, oluşturucu verilerini, zaman damgalarını ve ağ meta verilerini elde edebilir. Açığa çıkan her tanımlayıcı daha sonra normal genel belge uç noktaları aracılığıyla belge içeriğini almak için kullanılabilir ve farklı olan 403 Forbidden ile 404 Not Found yanıtları, tahmin edilen bir yolun mevcut olup olmadığını ortaya çıkarır. Kimliği doğrulanmış kullanıcılar da benzer şekilde kimliği doğrulanmış bağlantı erişimine sahip belgeleri keşfedebilirken, kısıtlanmış belgeler korunmaya devam eder. Bu sorun 5.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suitenumerique docs | >= 4.8.2, < 5.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.